Нужна помощь убрать вирус

Antonsad
На сайте с 07.05.2008
Offline
147
620

Доброго всем дня, на сервере несколько сайтов в одни день заразились вирусами вот для примера сайт _bookslotsplay.com ОТКРЫВАТЬ желательно через антивирусник.

Кто сталкивался с таким вирусом подскажите как его убрать плиз!

Нужна декоративная отделка?- Декоративные материалы (loft-krym.ru) , работаем по Крыму!
RO
На сайте с 13.07.2009
Offline
88
#1

логи смотрите епт, что же вы даете ссыль на сайт с которого идет редирект. кроме того что это сделал азербайджанский хакир вам тут вряд ли что то скажут. bookslotsplay.com:9999 это вы делали?

Antonsad
На сайте с 07.05.2008
Offline
147
#2

Убрал код сторонний, bookslotsplay.com:9999 а что это значит? SSH-2.0-OpenSSH_4.3p2 Debian-9

RO
На сайте с 13.07.2009
Offline
88
#3

это значить что на этом порту у вас ssh. по стандарту он на 22 который у вас есть, но закрыт.

K
На сайте с 27.04.2011
Offline
0
#4

Ищите лишний код, читайте по логам что делали на вашем сервере кроме вас.

Antonsad
На сайте с 07.05.2008
Offline
147
#5

Болезнь устранил а вот причину не нашел...

K
На сайте с 27.04.2011
Offline
0
#6

Antonsad, А какой на сайте движек?

RO
На сайте с 13.07.2009
Offline
88
#7

Kendo, wp там.

R
На сайте с 24.01.2008
Offline
180
#8

смотрите подпись

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
L
На сайте с 27.03.2006
Offline
147
#9
Antonsad:
Болезнь устранил а вот причину не нашел...

Для начала смените пароли и не храните их в ftp клиенте. На компе у вебмастера должна быть лиц. система и лиц. антивирус. Надеюсь понимаете, кто и зачем ломает софт..

EC
На сайте с 29.11.2010
Offline
73
#10

У меня было похожее. вирус был в каком-то моде апача.

обновите серверное ПО и апач в часности.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий